建立多級(jí)廣域骨干網(wǎng)實(shí)例

2019-11-04 20:27:44

字體：大中小

供稿：網(wǎng)友

　　方案提供商：思科系統(tǒng)公司
　　
　　具體內(nèi)容：
　　西部大開發(fā)正在中心政策的直接支持下全面啟動(dòng)，在21世紀(jì)最初的10年間，西部將成為中國最熱的經(jīng)濟(jì)增長(zhǎng)區(qū)域，能夠提供現(xiàn)代化、網(wǎng)絡(luò)化的金融服務(wù)將是西部經(jīng)濟(jì)騰飛的前提條件。
　　
　　內(nèi)蒙古自治區(qū)是我國重要的北部邊陲省份，地域遼闊。中國農(nóng)業(yè)銀行內(nèi)蒙古分行是自治區(qū)金融服務(wù)行業(yè)中的一支重要力量。隨著業(yè)務(wù)數(shù)量上升和覆蓋地域范圍的不斷擴(kuò)大，中國農(nóng)業(yè)銀行內(nèi)蒙古分行為了將網(wǎng)點(diǎn)優(yōu)勢(shì)轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)優(yōu)勢(shì)，向廣大自治區(qū)人民提供更便捷、更先進(jìn)的服務(wù)，決心建設(shè)一個(gè)高起點(diǎn)的覆蓋全自治區(qū)的廣域骨干網(wǎng)絡(luò)，發(fā)展中國農(nóng)業(yè)銀行新一代業(yè)務(wù)系統(tǒng)，以實(shí)現(xiàn)全區(qū)數(shù)據(jù)大集中和通存通兌業(yè)務(wù)，同時(shí)進(jìn)一步提高中國農(nóng)業(yè)銀行內(nèi)蒙古分行在行業(yè)中的競(jìng)爭(zhēng)力。
　　
　　在"中國農(nóng)業(yè)銀行內(nèi)蒙古分行全區(qū)廣域骨干網(wǎng)絡(luò)建設(shè)"工程初期，中國農(nóng)業(yè)銀行內(nèi)蒙古分行采取多家廠商競(jìng)標(biāo)方式。基于思科系統(tǒng)公司完整的解決方案、強(qiáng)大的技術(shù)支持和服務(wù)能力，以及順暢的交流、銷售渠道，決定選擇思科系統(tǒng)公司作為其唯一的網(wǎng)絡(luò)設(shè)備及解決方案供給商。
　　
　　針對(duì)全自治區(qū)廣域骨干網(wǎng)，中國農(nóng)業(yè)銀行內(nèi)蒙古分行向思科系統(tǒng)公司提出，新一代網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)要以自治區(qū)分行為網(wǎng)絡(luò)中心，覆蓋全區(qū)盟、市及旗、縣地面骨干網(wǎng)絡(luò)；同時(shí)建立分行到所有盟市分行和部分旗縣支行的衛(wèi)星備份網(wǎng)絡(luò)，實(shí)現(xiàn)銀行大部分柜面業(yè)務(wù)和其它業(yè)務(wù)的聯(lián)機(jī)處理，使所建網(wǎng)絡(luò)成為一個(gè)安全、高效、先進(jìn)的多級(jí)廣域網(wǎng)絡(luò)體系。
　　
　　根據(jù)中國農(nóng)業(yè)銀行內(nèi)蒙古分行提出的目標(biāo)要求，思科系統(tǒng)公司認(rèn)為，這種多級(jí)廣域網(wǎng)絡(luò)體系應(yīng)基于以下設(shè)計(jì)原則：
　　
　　首先，銀行網(wǎng)絡(luò)系統(tǒng)要具有高可靠性及強(qiáng)大的容錯(cuò)能力。該系統(tǒng)必須保證7*24全天候不間斷地工作，主干設(shè)備必須具有全容錯(cuò)結(jié)構(gòu)，并具有熱插拔功能，可帶電修復(fù)有關(guān)故障而不影響總體網(wǎng)絡(luò)的工作，網(wǎng)絡(luò)設(shè)計(jì)應(yīng)保持一定數(shù)量的冗余以保證整體系統(tǒng)的高可靠性和高可用性；
　　
　　其次，要基于國際標(biāo)準(zhǔn)和開放的技術(shù)，同時(shí)要采用先進(jìn)的設(shè)備，易于日后擴(kuò)展，便于向更新技術(shù)的升級(jí)與銜接，實(shí)現(xiàn)系統(tǒng)較長(zhǎng)的生命力；
　　
　　同時(shí)，要保證數(shù)據(jù)的安全和網(wǎng)絡(luò)設(shè)備本身的安全，同時(shí)，網(wǎng)絡(luò)還要易于治理，便于維護(hù)。
　　
　　可以說，先進(jìn)性、安全性和高可靠性是中國農(nóng)行內(nèi)蒙古分行建立多級(jí)廣域網(wǎng)絡(luò)體系所依據(jù)的最重要原則。
　　
　　*選擇多級(jí)主干數(shù)據(jù)網(wǎng)絡(luò)設(shè)計(jì)方案
　　
　　根據(jù)中國農(nóng)行內(nèi)蒙古分行的實(shí)際應(yīng)用情況，選擇一個(gè)合適的網(wǎng)絡(luò)結(jié)構(gòu)，是該項(xiàng)目的要害。
　　
　　中國農(nóng)行內(nèi)蒙古分行的營(yíng)業(yè)網(wǎng)點(diǎn)遍及自治區(qū)首府、盟市以及旗縣各地。在這三級(jí)不同的行政區(qū)域中，各地的數(shù)據(jù)處理中心處于不同的地位，擔(dān)負(fù)著不同的使命。
　　
　　首府呼和浩特分行的數(shù)據(jù)處理中心是盟市行通信線路的匯集點(diǎn)、數(shù)據(jù)接收與處理點(diǎn)以及對(duì)外自治區(qū)、總行系統(tǒng)業(yè)務(wù)數(shù)據(jù)的轉(zhuǎn)發(fā)點(diǎn)，是全區(qū)數(shù)據(jù)流通的中心；盟市分行通信中心是所轄旗縣支行級(jí)通信線路的匯集點(diǎn)、數(shù)據(jù)接收和轉(zhuǎn)發(fā)的節(jié)點(diǎn)，它把從所轄旗縣收集的數(shù)據(jù)發(fā)送給首府分行，是數(shù)據(jù)流通的樞紐和紐帶；而旗縣支行通信中心是所轄由PC或終端組建的營(yíng)業(yè)網(wǎng)點(diǎn)通信線路的匯集點(diǎn)、數(shù)據(jù)接收和轉(zhuǎn)發(fā)的節(jié)點(diǎn)。在該項(xiàng)目建立之前，由于沒有專門連通全自治區(qū)首府、盟市、旗縣的廣域網(wǎng)絡(luò)，全自治區(qū)不能實(shí)現(xiàn)數(shù)據(jù)的大集中和通存通兌業(yè)務(wù)，不方便用戶的使用與銀行業(yè)務(wù)數(shù)據(jù)的治理。
　　
　　基于內(nèi)蒙古的現(xiàn)實(shí)情況與中國農(nóng)行內(nèi)蒙古分行的網(wǎng)絡(luò)建設(shè)目標(biāo)，思科系統(tǒng)公司認(rèn)為，農(nóng)行內(nèi)蒙古分行的廣域網(wǎng)絡(luò)體系最大的特點(diǎn)是它的多層次性，它應(yīng)是一個(gè)基于先進(jìn)性、安全性和高可靠性，遍及自治區(qū)分行、盟市分行和旗縣支行的不同級(jí)別的網(wǎng)絡(luò)體系，而且每一級(jí)別的主干網(wǎng)絡(luò)應(yīng)具有不同的特點(diǎn)。
　　
　　因此，思科系統(tǒng)公司根據(jù)農(nóng)行內(nèi)蒙分行的綜合業(yè)務(wù)通信網(wǎng)的主要數(shù)據(jù)流向、地理分布情況以及可利用的廣域網(wǎng)資源等因素，專門為農(nóng)行內(nèi)蒙古分行設(shè)計(jì)了一套三級(jí)主干數(shù)據(jù)網(wǎng)絡(luò)方案，即一級(jí)網(wǎng)為自治區(qū)分行到盟市行網(wǎng)絡(luò)；二級(jí)網(wǎng)為盟市行到旗縣支行網(wǎng)絡(luò)；三級(jí)網(wǎng)為旗縣支行到所轄由PC或終端組建的營(yíng)業(yè)網(wǎng)點(diǎn)網(wǎng)絡(luò)。這種新一代網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)以自治區(qū)分行為網(wǎng)絡(luò)中心，覆蓋了全自治區(qū)盟市及旗縣的地面骨干網(wǎng)絡(luò)。構(gòu)建這種新一代網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)，應(yīng)始終貫穿先進(jìn)性、安全性與高可靠性原則。
　　
　　自治區(qū)內(nèi)一級(jí)主干網(wǎng)絡(luò)：
　　
　　由于自治區(qū)首府分行網(wǎng)絡(luò)在整個(gè)體系中發(fā)揮著核心支配作用，因此，它對(duì)系統(tǒng)的可靠性與安全性要求最高。思科系統(tǒng)公司為內(nèi)蒙自治區(qū)內(nèi)一級(jí)主干網(wǎng)設(shè)計(jì)了多設(shè)備、多線路的方式，以達(dá)到最佳的熱備份效果，從而保證系統(tǒng)的高可靠性和安全性；并為其配置了兩臺(tái)千兆以太網(wǎng)交換機(jī)、兩臺(tái)高性能路由器、一臺(tái)中檔路由器、一臺(tái)語音關(guān)守(Gatekeeper)、一臺(tái)網(wǎng)管工作站和一套實(shí)時(shí)網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)等設(shè)備，這些設(shè)備在整個(gè)網(wǎng)絡(luò)體系中，性能最高，功能最先進(jìn)。
　　
　　兩臺(tái)思科公司的Catalyst 6509交換機(jī)作為中心機(jī)房的局域網(wǎng)核心交換設(shè)備，組建了網(wǎng)絡(luò)中心的高速交換局域網(wǎng)，同時(shí)互為備份；所有要害的網(wǎng)絡(luò)設(shè)備及業(yè)務(wù)主機(jī)分別連接到這兩臺(tái)核心交換機(jī)上，增加了整個(gè)網(wǎng)絡(luò)的可靠性和抗故障能力。而兩臺(tái)擴(kuò)展性及處理能力極強(qiáng)的Cisco 7513路由器均以交叉連接方式連入兩臺(tái)Catalyst 6509交換機(jī)的快速以太網(wǎng)口上，當(dāng)任何一臺(tái)設(shè)備(路由器或交換機(jī))線路或設(shè)備本身發(fā)生故障時(shí)，另一臺(tái)將自動(dòng)接替其工作，無需網(wǎng)管人員干預(yù)，保障了系統(tǒng)的安全運(yùn)行。
　　
　　自治區(qū)內(nèi)二級(jí)主干網(wǎng)絡(luò)：
　　
　　作為整個(gè)廣域網(wǎng)絡(luò)的樞紐和紐帶，內(nèi)蒙古自治區(qū)內(nèi)二級(jí)主干網(wǎng)絡(luò)具有與一級(jí)主干網(wǎng)絡(luò)同等重要的地位，因此，它的設(shè)計(jì)思想基本上應(yīng)與一級(jí)主干網(wǎng)一致。思科系統(tǒng)公司為盟市行網(wǎng)絡(luò)設(shè)計(jì)了雙路由器、雙交換機(jī)的結(jié)構(gòu)，并配置了兩臺(tái)Catalyst 4006中檔以太網(wǎng)交換機(jī)，兩臺(tái)Cisco 7507和Cisco 3662高、中性能路由器，一臺(tái)網(wǎng)管工作站。并均采用了雙機(jī)熱備份的結(jié)構(gòu)，從而保障了二級(jí)主干網(wǎng)絡(luò)的可靠性與安全性。
　　
　　自治區(qū)內(nèi)三級(jí)主干網(wǎng)絡(luò)：
　　
　　作為由PC或終端組建的營(yíng)業(yè)網(wǎng)點(diǎn)通信線路的匯集點(diǎn)、數(shù)據(jù)接收和轉(zhuǎn)發(fā)的節(jié)點(diǎn)，思科系統(tǒng)公司認(rèn)為，內(nèi)蒙自治區(qū)內(nèi)三級(jí)主干網(wǎng)只要通過一臺(tái)路由器連接到廣域網(wǎng)，實(shí)現(xiàn)旗縣支行的各營(yíng)業(yè)網(wǎng)點(diǎn)之間、旗縣支行與二級(jí)主干網(wǎng)絡(luò)之間相通，就可在保留原有網(wǎng)點(diǎn)結(jié)構(gòu)不變的情況下，實(shí)現(xiàn)網(wǎng)絡(luò)互連，各旗縣支行只需配置一臺(tái)Cisco 2621路由器即可。
　　
　　各旗縣支行網(wǎng)絡(luò)中心選擇一臺(tái)Cisco 2621路由器作為廣域連接路由器，通過一條64K DDN與盟市行網(wǎng)絡(luò)中心的Cisco 7507或Cisco 3662路由器建立連接，同時(shí)在網(wǎng)絡(luò)出現(xiàn)擁塞或發(fā)生故障時(shí)，可通過自動(dòng)電話撥號(hào)的方式與盟市行數(shù)據(jù)中心的另一臺(tái)Cisco 3662路由器建立連接，保障了旗縣支行網(wǎng)絡(luò)的可靠性與安全性。
　　
　　思科系統(tǒng)公司運(yùn)用先進(jìn)的網(wǎng)絡(luò)設(shè)備構(gòu)建的農(nóng)行內(nèi)蒙古分行多級(jí)廣域網(wǎng)絡(luò)體系，把自治區(qū)、盟市、旗縣內(nèi)的分行聯(lián)系起來，把原有分散在不同地域的業(yè)務(wù)網(wǎng)絡(luò)，包括各地的綜合業(yè)務(wù)網(wǎng)、清算業(yè)務(wù)網(wǎng)和辦公網(wǎng)絡(luò)在內(nèi)的多個(gè)業(yè)務(wù)系統(tǒng)，聯(lián)結(jié)在一起，實(shí)現(xiàn)了互聯(lián)互通，方便全自治區(qū)網(wǎng)絡(luò)系統(tǒng)的統(tǒng)一治理和數(shù)據(jù)共享，并進(jìn)一步降低了信息系統(tǒng)和通信系統(tǒng)的總擁有成本及日常運(yùn)營(yíng)成本。
　　
　　*網(wǎng)絡(luò)安全設(shè)計(jì)
　　
　　網(wǎng)絡(luò)安全是銀行、金融網(wǎng)絡(luò)系統(tǒng)的重要問題，思科系統(tǒng)公司專門為中國農(nóng)行內(nèi)蒙古分行設(shè)計(jì)了獨(dú)特的安全保護(hù)措施：
　　
　　——所有的外部連接都采用獨(dú)立于內(nèi)部網(wǎng)的路由器，銀行內(nèi)部網(wǎng)采用自定義的ip地址，所有與外網(wǎng)相連都經(jīng)過地址翻譯；
　　
　　——撥號(hào)網(wǎng)絡(luò)相對(duì)不安全，把它們獨(dú)立處理；把員工與客戶的權(quán)限分開，采用不
　　
　　同的IP地址段，采用兩臺(tái)路由器予以隔離；
　　
　　——采用AAA認(rèn)證服務(wù)器，利用CiscoSecureACS和SecurityDynamicsACE進(jìn)行網(wǎng)絡(luò)的身份識(shí)別；AAA認(rèn)證服務(wù)器分布放置，盟市行設(shè)置本地數(shù)據(jù)庫，同步到自治區(qū)分行；
　　
　　——利用CiscoPIX Firewall來實(shí)現(xiàn)網(wǎng)絡(luò)的防火墻功能，有效防止非法訪問，對(duì)數(shù)據(jù)的遠(yuǎn)程傳輸進(jìn)行先進(jìn)的IPSec56位加密處理；對(duì)特定的應(yīng)用端口進(jìn)行監(jiān)控和加密，有力的限制對(duì)禁用端口的訪問；
　　
　　——通過 Cisco NetRanger來對(duì)各種入侵進(jìn)行實(shí)時(shí)的處理；通過Cisco NetSonar實(shí)現(xiàn)網(wǎng)絡(luò)的漏洞掃描；各局域網(wǎng)內(nèi)采用先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)。
　　
　　這些安全手段的實(shí)施，農(nóng)行內(nèi)蒙古分行多級(jí)廣域網(wǎng)絡(luò)系統(tǒng)擁有了一個(gè)安全的自我保護(hù)盾牌，能夠有效防止黑客及不法用戶的非法侵襲。
　　
　　*IP語音網(wǎng)絡(luò)設(shè)計(jì)
　　
　　由于農(nóng)行內(nèi)蒙古分行網(wǎng)絡(luò)是一個(gè)先進(jìn)、安全、高可靠性的廣域網(wǎng)絡(luò)體系，為了保證廣域網(wǎng)絡(luò)的先進(jìn)性，為了延伸辦公自動(dòng)化等信息治理系統(tǒng)，同時(shí)也為基于TCP/IP協(xié)議和WWW服務(wù)器的網(wǎng)絡(luò)銀行業(yè)務(wù)的發(fā)展做好預(yù)備，思科系統(tǒng)公司利用網(wǎng)絡(luò)剩余帶寬，采用VoIP技術(shù)，使同一網(wǎng)上可同時(shí)傳輸TCP/IP及語音數(shù)據(jù)，使中國農(nóng)行內(nèi)蒙古分行實(shí)現(xiàn)了銀行業(yè)務(wù)與語音網(wǎng)的合并，實(shí)現(xiàn)了從自治區(qū)行到各地市行的語音及傳真應(yīng)用。當(dāng)然，在該網(wǎng)絡(luò)上，銀行業(yè)務(wù)的數(shù)據(jù)流優(yōu)先于語音數(shù)據(jù)流，當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時(shí)，優(yōu)先保證業(yè)務(wù)數(shù)據(jù)流的正常傳輸。
　　
　　可以說，通過對(duì)中國農(nóng)業(yè)銀行內(nèi)蒙古分行全自治區(qū)廣域骨干網(wǎng)絡(luò)的總體設(shè)計(jì)，其中包括對(duì)主干網(wǎng)絡(luò)的設(shè)計(jì)、網(wǎng)絡(luò)安全的設(shè)計(jì)以及IP語音功能的加入，思科系統(tǒng)公司圓滿地滿足了中國農(nóng)業(yè)銀行內(nèi)蒙古分行對(duì)于網(wǎng)絡(luò)規(guī)劃和建設(shè)的要求。其中最為要害的是多級(jí)主干數(shù)據(jù)網(wǎng)絡(luò)方案的設(shè)計(jì)，對(duì)于實(shí)現(xiàn)多層次多業(yè)務(wù)的地區(qū)具有重要的借鑒意義。思科公司為中國農(nóng)業(yè)銀行內(nèi)蒙古分行建立了一個(gè)集先進(jìn)性、安全性、高可靠性于一身的高水平廣域網(wǎng)平臺(tái)，完全滿足了中國農(nóng)業(yè)銀行新一代業(yè)務(wù)系統(tǒng)的要求，有力地促進(jìn)了中國農(nóng)行內(nèi)蒙古分行的高效快速發(fā)展。
　　
　　
　　思科系統(tǒng)公司(Nasdaq：CSCO）是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供給商。如需了解思科公司的更多信息，請(qǐng)瀏覽http://www.ci

上一篇：TCP/IP網(wǎng)絡(luò)設(shè)計(jì)實(shí)例參考

下一篇：VoFR經(jīng)典實(shí)例